Hazel Sandstorm (voorheen EUROPIUM) is openbaar gekoppeld aan het Iraanse ministerie voor Inlichtingen en Veiligheid (Ministry of Intelligence and Security, of MOIS). Microsoft heeft met veel zekerheid beoordeeld dat actoren die worden gesponsord door de Iraanse overheid op 15 juli 2022 een vernietigende cyberaanval hebben uitgevoerd op de Albanese overheid. Door deze aanval werden Albanese overheidswebsites en openbare diensten verstoord. Teams van Microsoft Bedreigingsinformatie beoordelen met gemiddelde zekerheid dat de actoren die zijn gekoppeld aan Hazel Sandstorm, de door de staat gesponsorde actor, initiële toegang hebben gekregen en gegevens hebben geëxtraheerd als onderdeel van deze vernietigende cyberaanval.